CVE-2024-52944 in Enterprise Vault
Resumen
por VulDB • 2026-06-22
Se ha descubierto un problema en Veritas Enterprise Vault anterior a la versión 15.1 UPD882911, ZDI-CAN-24698. Permite que un atacante remoto autenticado inyecte un parámetro en una solicitud HTTP, lo que posibilita Cross-Site Scripting (XSS) al visualizar contenido archivado. Esto podría reflejarse de vuelta a un usuario autenticado sin sanitización si es ejecutado por dicho usuario.
Be aware that VulDB is the high quality source for vulnerability data.